Windows IoT Enterprise bevat veel embedded functies om je systeem aan te passen. Maar de configuratie van de nieuwe systemen is erg lastig omdat de Embedded Lockdown Manager (deze tool werd bijvoorbeeld meegeleverd in Windows Embedded 8.1 Industry Pro) niet is overgezet naar Windows 10 IoT Enterprise.
Daarom hebben we de Embedded Configuration Manager gemaakt. De Embedded Configuration Manager heeft nog meer functionaliteit dan de originele Microsoft Embedded Lockdown Manager. De nieuwe tool kan worden gebruikt als een centrale beheerplaats voor alle Embedded gerelateerde instellingen. Je kunt er functies mee activeren of deactiveren en ze ook gemakkelijk beheren en configureren.

De tool is ontworpen om te werken met de volgende besturingssystemen:

  • Windows Embedded 8 Standaard
  • Windows Embedded 8.1 Industrie Pro
  • Windows 10 IoT Enterprise 2015 LTSB
  • Windows 10 IoT Enterprise 2016 LTSB
  • Windows 10 IoT Enterprise 2019 LTSC

  • Windows 10 IoT Enterprise SAC

  • Windows 10 IoT Enterprise 2021 LTSC

  • Windows 11 IoT Enterprise LTSC 2024

Handleiding downloaden

Eerste stappen

Hoe te beginnen

Om de Embedded Configuration Manger te starten, plaatst u het ontvangen USB-apparaat, opent u de bestandsverkenner, gaat u naar de map van het USB-apparaat en start u "Embedded Configuration Manager.exe".

Hoe te gebruiken

Lees onze handleiding zorgvuldig door voordat u de ECM gebruikt, negeer onze waarschuwingsberichten niet en volg de gegeven instructies op.

Evaluatieversie

We bieden nu ook een evaluatieversie van de Elbacom Embedded Configuration Manager. Als je de nieuwste versie wilt testen, klik dan hier:

Evaluatieversie bestellen

ECM2GO &
Voorinstallatie Embedded Configuration Manager

Voeg extra waarde toe aan uw apparaten en lever ze samen met Embedded Configuration Manager voorgeïnstalleerd.
Het is nu mogelijk om Embedded Configuration Manager vooraf te installeren, zodat je klanten de Lockdown functies eenvoudig kunnen configureren en gebruiken zonder dat ze een embedded expert hoeven te zijn!

Dit is waarom ECM2Go interessant is voor klanten:

  • OEM's ontwikkelen apparaten die verder worden aangepast door hun klanten. ECM2Go voegt extra waarde toe aan hun apparaten omdat hun klanten Windows eenvoudig kunnen configureren naar hun behoeften. Zonder ECM2Go gebruiken de meeste klanten de Embedded Lockdown functies helemaal niet omdat ze niet gemakkelijk toegankelijk zijn.
  • Apparaten bevinden zich in het veld en kunnen gemakkelijk worden bediend met de ECM2Go. De ECM2Go is geïnstalleerd op de apparaten en klaar voor gebruik.
  • Apparaten moeten worden bediend via Team Viewer of vergelijkbare oplossingen. De ECM2Go is geïnstalleerd en gelicentieerd voor dit apparaat zodat het kan worden gebruikt via de externe sessie.

De belangrijkste scenario's zijn:

  • Windows Update in-/uitschakelen
  • De Unified Write Filter-configuratie wijzigen
  • Shell Launcher wijzigen
  • En nog veel meer

Als je geïnteresseerd bent in voorinstallatie, neem dan contact met ons op voor meer informatie!

class="img-responsive

Home

Om uit te vinden welke embedded lockdown functies beschikbaar zijn voor je Windows-installatie, start je gewoon de Embedded Configuration Manager. Op de eerste configuratiepagina krijg je een volledige lijst van alle beschikbare functies. Om ze in te schakelen, zet je de schakelaar voor hun naam om en klik je op "Toepassen". Na een herstart zijn de functies beschikbaar voor configuratie.
De tool geeft aan de linkerkant een lijst van alle beschikbare functies die kunnen worden geconfigureerd. Elke instelling wordt in detail beschreven en kan met een paar muisklikken worden geconfigureerd.

Automatische programma-updates

Bij de eerste keer opstarten wordt je gevraagd of je de automatische updatefunctie wilt inschakelen om in de toekomst automatisch updates voor de ECM te ontvangen. Dit kan op elk moment worden uitgezet met de instelling "Automatisch controleren op updates". Het is ook mogelijk om handmatig op updates te controleren door op de knop "Controleren op updates" te drukken.
class="img-responsive

Toegewezen toegang

Met de configuratie Toegewezen toegang kun je eenvoudig een moderne Universal Windows Platform App selecteren die de standaard shell moet zijn voor een specifieke gebruiker.
Met de "Enable KioskMode" functionaliteit, die alleen beschikbaar is via de Embedded Configuration Manager op Windows 10 IoT Enterprise 2016 versies, kun je ook de Windows Desktop volledig onderdrukken om ervoor te zorgen dat de gebruiker de app niet kan verlaten!
class="img-responsive

Aangepast aanmelden

Met deze instellingen kun je eenvoudig een automatische aanmelding instellen voor een specifieke gebruiker en kun je de instellingen voor branding configureren. Met de brandinginstellingen kun je eenvoudig de volledige Logon UI onderdrukken en bepaalde elementen, zoals de aan/uit-knop of de eenvoudige toegangsknop, verbergen op het inlogscherm!
class="img-responsive

Embedded Laars

Met de instellingen van Embedded Boot kun je de opstartervaring gemakkelijk aanpassen. Je kunt het opstartlogo, de tekst en de statusring uitschakelen of de toegang tot het opstartmenu F8 en F10 blokkeren. Deze instellingen zijn belangrijk als je een volledig eigen apparaat wilt bouwen. Met de instellingen voor Embedded Boot kun je de opstartervaring gemakkelijk brandmerken. Je kunt het opstartlogo, de tekst en de statusring uitschakelen of de toegang tot het opstartmenu F8 en F10 blokkeren. Deze instellingen zijn belangrijk als je een volledig eigen apparaat wilt maken.
class="img-responsive

Toetsenbordfilter

Met de toetsenbordfilterinstellingen kun je eenvoudig toetsen of toetscombinaties blokkeren, zoals Ctrl+Alt+Del. Deze combinaties kunnen worden geselecteerd uit een groot aantal vooraf gedefinieerde toetsen of je kunt eenvoudig een aangepaste combinatie toevoegen die moet worden geblokkeerd. Met de toetsenbordfilter kun je toetsen blokkeren op basis van de toets-ID, zoals Z. De toetsen worden geblokkeerd ongeacht de toetsenbordindeling. Als de toetsenbordindeling verandert en de toets naar een andere locatie gaat, wordt hij daar ook geblokkeerd. De toetsen kunnen ook worden geblokkeerd op basis van de scancode van de toets. In dit geval wordt de fysieke toets op het toetsenbord geblokkeerd, waarbij de toets die op dat moment is toegewezen vanuit de toetsenbordindeling wordt genegeerd.

De toetsenbordfilter maakt het ook mogelijk om de uitbreek-toets te wijzigen of volledig uit te schakelen.
Met de breakout-toets kan een gebruiker uitbreken uit een account dat is vergrendeld, bijvoorbeeld met een aangepaste shell. Door 5 keer achter elkaar op de breakout-toets te drukken, komt de gebruiker in het welkomstscherm terecht zodat hij kan inloggen met een ander gebruikersaccount.
Standaard is de uitbreek-toets de Windows-toets.
Het wordt aanbevolen om de sleutel te wijzigen of de functionaliteit volledig uit te schakelen en dit scenario alleen af te handelen via de aangepaste shell-toepassing.

class="img-responsive

OEM-informatie

Met deze nieuwe functie kun je eenvoudig de OEM-informatie van je apparaten wijzigen.
Deze informatie wordt getoond in de Systeemeigenschappen en stelt de eindgebruiker in staat om te zien wie de fabrikant van het apparaat is - en waar hij ondersteuning kan krijgen.

class="img-responsive

Schelp Launcher

Met de Shell Launcher kun je verschillende shells instellen voor verschillende gebruikers of groepen. Met de Embedded Configuration Manager kunnen de programma's die als shell moeten worden gebruikt voor een specifieke gebruiker heel eenvoudig worden geconfigureerd.
Met de shell launcher kun je een standaard shell configureren voor de standaard gebruikers, zodat ze alleen de shell applicatie kunnen gebruiken maar geen toegang hebben tot iets anders in het systeem.
Beheerders kunnen echter worden geconfigureerd om op te starten in de normale Windows Explorer-shell, zodat ze de volledige bureaubladervaring kunnen gebruiken om de apparaten te configureren en te onderhouden.
class="img-responsive

Unified Write Filter

Windows 10 IoT Enterprise bevat de functie Unified Write Filter (hierna UWF genoemd) om het systeem te beschermen tegen ongewenste wijzigingen. Helaas zal Windows zelf de overlay binnen een paar minuten vullen.

Hierdoor is de functie onbruikbaar in productie omdat Windows het systeem kan laten crashen.

De Embedded Configuration Manger bevat nu een functie die je systeem met één klik optimaliseert voor het gebruik van de Unified Write Filter. Gebruik de optimalisatie voordat je het UWF inschakelt.

Dit vermindert het schrijven van Windows zelf naar de overlay en maakt het gebruik van UWF weer mogelijk!

Met deze tool kun je de overlay-instellingen configureren, zoals grootte en type.

Je kunt eenvoudig volumes toevoegen aan de bescherming en uitsluitingen maken op basis van bestanden of mappen en registersleutels onder HKEY_LOCAL_MACHINE.

OPMERKING: Het inschakelen of wijzigen van de instellingen van de Unified Write Filter vereist een herstart!

class="img-responsive

Beleid USB-apparaten

Met het USB-apparaatbeleid kunt u zwarte lijsten maken van apparaten die niet op het systeem mogen worden aangesloten. Selecteer gewoon een apparaat dat momenteel is aangesloten en voeg het toe aan de zwarte lijst. De volgende keer dat het apparaat wordt aangesloten op het systeem, zal het niet langer worden toegestaan om te worden geïnstalleerd.
Filteren kan op basis van de apparaat-ID of apparaatklassen. Met de apparaatklassen kun je apparaten binnen een klasse in het algemeen blokkeren, zoals Bluetooth-apparaten.
Met de tool kun je ook het filteren voor beheerders uitschakelen of verwijderbare apparaten in het algemeen blokkeren.
class="img-responsive

Algemeen

Windows-updates

Het uitschakelen van de updates in Windows 10 IoT Enterprise is geen eenvoudige taak omdat Windows zal proberen ervoor te zorgen dat het kan praten met de updateservice en nieuwe bestanden kan downloaden als dat nodig is.
De Embedded Configuration Manger bevat nu een oplossing om met één klik Windows Updates en Windows Defender-updates volledig uit te schakelen.

Het is ook mogelijk om alleen het automatisch zoeken naar updates van Windows uit te schakelen. Windows zal echter nog steeds andere updates op de achtergrond uitvoeren.
Met deze functie heb je weer volledige controle over het beheer van de updates op je systeem.

Meldingen

Met een simpele klik kan het hulpprogramma toastmeldingen binnen Windows, dialoogvensters met toepassingsfouten en "Toepassing reageert niet"-dialogen uitschakelen. Dit is belangrijk om ongewenste meldingen van andere toepassingen of Windows zelf te verwijderen.

class="img-responsive

Energie-instellingen

In de energie-instellingen kun je het energieprofiel wijzigen naar "hoge prestaties" om het meeste vermogen uit je hardware te halen. Met het hulpprogramma kun je het systeem ook configureren om het beeldscherm niet uit te schakelen na een bepaalde tijd en om te voorkomen dat het in slaapstand gaat.

OneDrive

In de meeste scenario's is OneDrive niet nodig op embedded apparaten. Daarom kun je met de tool OneDrive eenvoudig uitschakelen, zodat het niet meer op de achtergrond draait en om configuratie vraagt.
In het geval dat OneDrive niet volledig uitgeschakeld moet worden, ondersteunt de tool ook om OneDrive gewoon te verwijderen uit de bestandsverkenner en de dialoogvensters voor het openen en opslaan van bestanden.

Aanraakgebaren

Met deze tool kunt u aanraakbewegingen uitschakelen, zoals het vegen vanaf de rechterkant om het Actiecentrum te openen. Dit is erg handig om ervoor te zorgen dat gebruikers binnen de applicatie blijven op apparaten met aanraakfunctionaliteit.
Het is ook mogelijk om de hele aanraakfunctionaliteit op een apparaat volledig uit te schakelen. Dit kan handig zijn op tablets waar het aanraakscherm niet mag worden gebruikt voor interactie met het apparaat.

class="img-responsive

Functie importeren/exporteren & licentiebeheer

Je kunt nu alle instellingen exporteren naar een XML-bestand. Hierdoor kun je verschillende configuratiesjablonen maken die je eenvoudig kunt importeren naar andere machines.

class="img-responsive